被鹰啄了眼

[kyriexu]

我今天想下载一个 codex 的桌面 app ，搜索了一个 codex app ，第一条没看到是赞助商广告，点进去之后发现直接命令行执行就行，当时我还以为 openai 后来发布了命令行直接运行安装的命令，因为之前是安装过 codex app 的，所以以前是通过 mac 本身的 installer 安装的，这次我真的以为是 openai 发布了一键安装的命令（我是沙包）

[kyriexu]

v 站的图片功能感觉不好使，不一个图

[birdvdsk]

发一下原始链接？给大家研究研究

[ginakira]

之前同样的受害者： https://v2ex.com/t/1212003

[kyriexu]

@birdvdsk https://sites.google.com/newpayservices.com/cdx-biz-ver-un-v27?gad_source=1&gad_campaignid=23900604430&gclid=EAIaIQobChMIhpL3-pvllAMVtplmAh2ODggMEAAYASAAEgIpJfD_BwE

[kyriexu]

@ginakira 感谢，我也看看还有没有遗漏的地方，早上紧急做了排查和处理

[fkdtz]

能理解，诈骗套路再假也有被骗的

[cnhongwei]

谢谢分享，以前还没有注意到这种攻击。
这种分享被冷嘲热讽的机率很多，什么为什么不注意 XXX ？为什么不安装 XXX? 为什么没有 XXX 的习惯。攻击的人只需要成功一次，而防守的人只要疏忽一次。

[kyriexu]

@cnhongwei 没事，本身中了这种低级的招我就是沙包 ，不过我在下载前还看了一下域名还是 google 的，疑心就减弱了一点

[Reficul]

同类似的事情，前两天 mac 坏了重装了系统，homebrew 安装命令 Google 上搜了第一条没仔细看，贴进去运行了才发现命令里有一段 Base64 是有问题的。

[UnluckyNinja]

重要的是如何汲取教训以后避免，而对于这个案例就是“记得开广告屏蔽扩展”，要不还能怎么办，普通人又不能帮谷歌修掉它被人钻的漏洞

[kyriexu]

@UnluckyNinja 是，还有要提高一下未知命令的警惕性，在 ai 时代，很多操作都是 cli 完成的，还是要小心谨慎

[kyriexu]

@Reficul 只要没输入密码就行，这个脚本需要输入密码，不过我中招了，换了常用的账号密码，开启了 2FA 验证了。

[Reficul]

@kyriexu 我当时 cURL 请求失败了，应该被公司的安全规则拦截掉了，因为很快我就被拉到一个群里去鞭尸了。

[Lentin]

所以去广告扩展要手动钩上这个（

[qiaobeier]

有百度那味了

[cslive]

随便装一个广告过滤器都能屏蔽掉

[nc]

Google 、Meta 两家极其邪恶的广告公司，内部都知道有 malware 、诈骗广告的情况，但都没有做出有效举措。Meta 要更邪恶一点，泄漏的信息表明它们故意放纵诈骗广告，并对骗子征收更多广告费。

https://www.reuters.com/investigations/meta-is-earning-fortune-deluge-fraudulent-ads-documents-show-2025-11-06/

[AlexaZhou]

这种通过 curl -> bash 的安装方式，对用户太危险了，使用这种方式的厂商也很不负责任，大家要尽量避免使用这种

[Nasdaq]

我擦嘞，还好我习惯 DMG 安装。这简直防不胜防啊～

[kyriexu]

@nc 确实，感觉还是看中💰